Бекдор для 1С или как обезопасить свои данные

25.06.20

Разработка - Защита ПО и шифрование

Как обезопасить данные информационной базы и не стать жертвой "ЗЛЫХ" программистов.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
(только для физ. лиц)
Бекдор для 1С или как обезопасить свои данные:
.epf 6,54Kb ver:1.0
2 2 450 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Данная статья написана с целью призвать всех быть внимательнее и не допускать проникновении в БД. 

Совсем недавно мой клиент(по совместительству друг) попросил посмотреть свою базу данных, т.к. от него некоторое время назад ушел его программист, в итоге когда я смотрела бд зашел в рег операции, где мне на глаза бросилась дополнительная обработка "Обновление индекса ППД", так, стоп это же типовая операция, зачем она нужна в дополнительных, начала я смотреть данную обработку, а там ничего не связано с "Обновлением индекса", а просто отправляется список продаж на эл почту, сразу все стало понятно и в этот момент мне пришла другая идея управлять базой из электронной почты, в итоге у нас получилось обработка, которая анализирует входящую почту и выполняет. 

Инструкция для выполнения кода из почты:

1. Открываем в конфигураторе и модуле обработки  пишем логин и пароль от нашей эл.почты

2. Добавляем обработку в справочник "Дополнительные отчеты и обработки"

3. Настраиваем расписание

 

4. Тема письма "Выполнить"

После того как код выполнится придет ответ с результатом выполнения и полностью очистится почта.  

Платформа 1С:Предприятие 8.3 (8.3.16.1063) 

Конфигурация Управление торговлей 11.4.11.104 

!!! обработка выложена в ознакомительных целях, автор статьи не несет ответственности за последствия от ее использования !!!

Вступайте в нашу телеграмм-группу Инфостарт

бекдор Управление бд backdoor доступ администратор

См. также

Защита ПО и шифрование Программист Бухгалтер Пользователь 1С v8.3 Россия Абонемент ($m)

Обработка для подписи с помощью сертификата (ЭЦП) произвольных файлов, средствами платформы 1С.

5 стартмани

19.06.2025    392    1    krundel    2    

0

Защита ПО и шифрование 1С v8.3 Управляемые формы Абонемент ($m)

Как спрятать свои секретные файлы от глаз любого? Всё просто, прячем все свои файлы (видео. документы, архивы, фото, да вообще любые файлы) в картинку или фото. Картинка при этом остается такой же красочной и визуально не изменившейся (лишь подрастет её вес). Стало интересно? Посмотри, как это делается, на скриншотах, если лень читать описание.

1 стартмани

03.06.2025    644    user1195929    13    

2

Защита ПО и шифрование Программист 1С v8.3 Абонемент ($m)

Статья посвящена практическому применению XOR-шифрования в среде 1С:Предприятие. Рассматривается теоретическая основа операции XOR, её особенности как метода шифрования, а также преимущества и недостатки в контексте защиты данных. Подробно описываются методы реализации XOR-шифрования и дешифрования на языке 1С, включая примеры кода и практические сценарии использования, такие как шифрование паролей, защита конфиденциальных данных в файлах и передача зашифрованной информации между системами. Обсуждаются аспекты безопасности, выбор ключей, а также интеграция с другими механизмами защиты данных в 1С. Статья ориентирована на разработчиков 1С, стремящихся повысить уровень защиты информации в своих решениях.

1 стартмани

09.04.2025    1115    user1195929    5    

2

Защита ПО и шифрование Программист 1С v8.3 Россия Абонемент ($m)

Обработки, в которых реализованы алгоритмы шифрования ГОСТ 34.10-2012, RSA-1024, AES-256-GCM, XChacha20-poly1305. Реализация нативно на чистом 1С без COM-объектов и внешних компонент.

1 стартмани

17.03.2025    1154    16    alexyur    8    

5

Защита ПО и шифрование Программист 1С v8.3 1С:Управление торговлей 11 Абонемент ($m)

Небольшой пример - "лайф-хак" по установке собственного пароля на отчет или обработку, не втягивая в это RLS.

3 стартмани

06.03.2025    2200    4    aximo    23    

13

Защита ПО и шифрование Программист 1С v8.3 Бесплатно (free)

В статье приведен простой способ защиты кода внешней обработки от несанкционированного доступа (если это необходимо).

30.12.2024    6805    artemusII    23    

10

Защита ПО и шифрование Программист 1С v8.3 1С:Бухгалтерия 3.0 Абонемент ($m)

Представляю вам микрорасширение, которое запрещает глобальный поиск по вашей конфигурации.

1 стартмани

09.02.2023    3563    14    aximo    5    

2

Защита ПО и шифрование Программист Абонемент ($m)

Для установки защиты pdf документа, полученного в 1С, написано консольное приложение на c#., использующее одну зависимость pdfSharp.dll. В результате работы приложения ограничены операции над документом и записаны метаданные. С помощью аргументов командной строки можно управлять работой приложения.

2 стартмани

30.01.2023    2667    2    olevlasam    3    

3
Оставьте свое сообщение